سياسة الخصوصية

للموقع الإلكتروني وحجز المواعيد عبر الإنترنت لشركة NOE medical GmbH ولعلاجات NOE clinics GmbH · النسخة الصادرة بتاريخ 16 أكتوبر 2026

1. من مسؤول عن ماذا؟

الموضوع هو...	المسؤول هو
الموقع الإلكتروني، الصفحات المقصودة، متجر القسائم، قياس الوصول	NOE medical GmbH
حجز المواعيد، العلاج، ملف المريض، الرسائل الموجهة إليك	العيادة التي تحجز لديها — حاليًا شركة NOE clinics GmbH

إذا حجزت لدى عيادة شريكة، تكون هذه العيادة مسؤولة عن بيانات حجزك وعلاجك؛ وتجد بياناتها في الحجز وفي بيان حماية البيانات الخاص بها. وتشغّل NOE medical GmbH حجز المواعيد عبر الإنترنت لجميع العيادات بصفتها معالجًا للبيانات نيابةً عنها، ولا تستخدم بيانات حجزك لأغراضها الخاصة — باستثناء قياس نجاح إعلاناتنا إذا وافقت على ذلك (5.6). ولا تُتبادل البيانات بين العيادات المختلفة إلا إذا وافقت على ذلك.

تجد بيانات الاتصال بالشركتين في بيانات الناشر (Impressum). يمكنك التواصل مع أي منهما — وسنحيل طلبك إلى الجهة المعنية. يُرجى توجيه الأسئلة المتعلقة بحماية البيانات إلى mail@noe-clinics.com.

2. حقوقك

الاطلاع (المادة 15 من اللائحة العامة لحماية البيانات)، التصحيح (المادة 16)، الحذف (المادة 17)، تقييد المعالجة (المادة 18)، قابلية نقل البيانات (المادة 20)، الاعتراض (المادة 21). ويمكنك سحب الموافقات في أي وقت بأثر مستقبلي.

وإلى جانب ذلك يحق لك الاطلاع على ملف علاجك وفق § 630g BGB؛ وتحصل على النسخة الأولى مجانًا.

يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات، مثل السلطة المختصة بنا: مفوض هامبورغ لحماية البيانات وحرية المعلومات (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit)، Ludwig-Erhard-Straße 22، 20459 Hamburg.

3. واجب السرية المهنية

في الخدمات الطبية يخضع جميع الأشخاص المشاركين لواجب السرية المهنية وفق § 203 StGB — الطبيبات والأطباء، والكوادر المتخصصة، والاستقبال والإدارة. ونُلزم مقدمي الخدمات الخارجيين الذين قد يطّلعون على البيانات وفق § 203 الفقرة 4 StGB. وفي الخدمات التجميلية يلتزم جميع العاملين لدينا تعاقديًا بالكتمان.

4. علاجك الطبي

ماذا: البيانات الأساسية، والمعلومات المستقاة من التاريخ المرضي ومحادثة التوعية، والنتائج، والعلاجات المُجراة، والمستحضرات المستخدمة وأرقام دفعاتها، وملاحظات المتابعة، والآثار الجانبية، و— حيثما كان ذلك مستطبًا طبيًا — صور المناطق المعالجة.

لأي غرض: إجراء علاجك، والوفاء بواجب التوثيق المفروض علينا.

الأساس: المادة 6 الفقرة 1 البند b والبند c من اللائحة العامة لحماية البيانات بالاقتران مع § 630f BGB؛ ولبيانات الصحة المادة 9 الفقرة 2 البند h من اللائحة العامة لحماية البيانات بالاقتران مع § 22 الفقرة 1 رقم 1 البند b من BDSG.

المدة: عشر سنوات بعد انتهاء العلاج (§ 630f الفقرة 3 BGB). ولمدة أطول فقط إذا طُولب بحقوق ناشئة عن العلاج أو كان ذلك مهددًا بشكل ملموس — حتى تسويتها، وبحد أقصى 30 عامًا (§ 199 الفقرة 2 BGB؛ المادة 17 الفقرة 3 البند e من اللائحة العامة لحماية البيانات).

أين: في برنامج إدارة العيادة الخاص بنا، الذي يشغّله مزود متخصص مقره في الاتحاد الأوروبي بصفته معالجًا للبيانات نيابةً عنا.

الصور: لأغراض داخلية فقط لأغراض التوثيق الخاصة بك. أي استخدام آخر فقط بموجب اتفاق كتابي منفصل.

4a. علاجك التجميلي

ماذا: البيانات الأساسية، والعلاجات المحجوزة، ومعلوماتك عن الظروف التي قد تتعارض مع العلاج (مثل الحساسية وأمراض الجلد والأدوية والحمل)، وكذلك ملاحظات حول سير العلاج.

لأي غرض: مخصصة فقط لتنفيذ العلاج التجميلي الخاص بك بأمان. لا يتم إجراء أي تقييم طبي.

الأساس: المادة 6 الفقرة 1 البند b من اللائحة العامة لحماية البيانات. وبقدر ما تتضمن معلوماتك بيانات صحية، نعالجها على أساس موافقتك الصريحة وفق المادة 9 الفقرة 2 البند a من اللائحة العامة لحماية البيانات، التي تمنحها في الاستبيان قبل أول علاج تجميلي. وبدون هذه المعلومات لا يمكننا إجراء بعض العلاجات بأمان.

المدة: حتى انتهاء المطالبات المحتملة الناشئة عن العلاج، والذي يكون عادةً بعد ثلاث سنوات من انتهاء العام الذي تم فيه آخر علاج لك.

أين: في برنامج إدارة العيادة الخاص بنا (انظر 4).

5. حجز المواعيد عبر الإنترنت

5.1 ما الذي تُدخله

البيانات المطلوبة في نموذج الحجز، ولا سيما الاسم وتاريخ الميلاد وبيانات الاتصال والخدمة المختارة والموعد، وعند الاقتضاء الشخص المعالج المرغوب، والطريقة التي يُسمح لنا بالتواصل معك من خلالها. والحقول الاختيارية مُعلَّمة على هذا النحو.

في الخدمات الطبية قد يُستدل من الخدمة المختارة على حالتك الصحية؛ لذلك نتعامل مع هذه المعلومة على أنها بيانات صحية وفق المادة 9 من اللائحة العامة لحماية البيانات. أما حجز خدمة تجميلية فلا يسمح بمثل هذه الاستنتاجات.

5.2 إلى أين تذهب البيانات

تُسجَّل البيانات الأساسية والموعد مباشرةً في برنامج إدارة العيادة الخاص بنا. وعلى خادم الحجز، الذي يشغّله لنا مزود استضافة في الاتحاد الأوروبي، لا نخزّن إلا البيانات اللازمة لإتمام الحجز.

الأساس: المادة 6 الفقرة 1(ب) من اللائحة العامة لحماية البيانات؛ بالإضافة إلى ذلك، في حالة الخدمات الطبية، المادة 9 الفقرة 2(ه) من اللائحة العامة لحماية البيانات.

5.3 رابطك الشخصي

باستخدام رابطك الشخصي، يمكنك الاطلاع على الموعد وتغييره وإلغائه. من يمتلك الرابط سيتمكن من رؤية الموعد — الرجاء عدم نقله إلى الآخرين.

5.4 الحماية من الحجوزات المسيئة

نعالج خصائص تقنية لعملية الحجز، مثل صيغة مختصرة أو مشفّرة لعنوان IP الخاص بك، يمكن بها التعرف على الحجوزات الآلية أو المسيئة. ولحماية صفحة الحجز يمكننا أيضًا تفعيل خدمة حماية مسبقة تفحص الطلبات بحثًا عن إساءة الاستخدام.

الأساس: المادة 6 الفقرة 1(f) من اللائحة العامة لحماية البيانات. مدة: انظر 5.7.

5.5 من أين أتيت إلى هنا؟

معلمات الحملات ومعرّفات النقر الخاصة بالإعلانات، وكذلك مسار الدخول — لفهم القنوات التي تؤدي إلى الحجوزات. وبقدر ما يتطلب ذلك تخزين معلومات على جهازك أو قراءتها منه دون أن تكون ضرورية تقنيًا، فلا يتم ذلك إلا بموافقتك (§ 25 TDDDG). الأساس: إلى جانب ذلك، المادة 6 (1) (و) من اللائحة العامة لحماية البيانات.

إذا أبلغنا شبكة إعلانية بخطوات حجز المواعيد عبر الإنترنت، فإن ذلك يتم بدون بيانات الاتصال الخاصة بك وبدون وصف للخدمة و فقط بموافقتك (§ 25 الفقرة 1 من TDDDG، المادة 6 الفقرة 1 (أ) من DSGVO)؛ تفاصيل حول Meta في 5.6.

5.6 نقل البيانات إلى Meta عبر خادمنا (Conversions API)

إذا وافقت في إعدادات ملفات تعريف الارتباط على خدمة „Meta Pixel“، فإننا نبلغ عن خطوات معينة من حجز المواعيد عبر الإنترنت ليس فقط عبر متصفحك، بل أيضًا مباشرةً من خادمنا إلى Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, أيرلندا („Conversions API“). ويُبلَّغ عن فتح تقويم المواعيد، واختيار وقت، وإتمام حجز موعد.

ونرسل في ذلك التوقيت، ومعرّفًا عشوائيًا للحدث، وفي حالة الحجز السعر المخطط للخدمة المحجوزة دون تسميتها، وعنوان صفحة الحجز الخاصة بنا دون الصفحات الفرعية، وعنوان IP الخاص بك، ومعرّف متصفحك (User-Agent)، ومعرّفات ملفات تعريف الارتباط الخاصة بـ Meta „fbp“ و„fbc“. ولا نرسل الاسم وعنوان البريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والمعلومات المتعلقة بالعلاج، ولا حتى بشكل مشفّر. ونحفظ عنوان IP ومعرّف المتصفح حتى الإرسال فقط، وبحد أقصى سبعة أيام.

لأي غرض: قياس وتحسين إعلاناتنا.

الأساس: موافقتك وفق § 25 الفقرة 1 TDDDG والمادة 6 الفقرة 1 البند a من اللائحة العامة لحماية البيانات. وبدون موافقة لا يتم أي نقل. ويمكنك سحب الموافقة في أي وقت عبر „إعدادات ملفات تعريف الارتباط“ في أسفل الصفحة.

المسؤول: تتحمل NOE medical GmbH وMeta المسؤولية المشتركة عن الجمع والنقل (المادة 26 من اللائحة العامة لحماية البيانات)؛ وتجد الاتفاقية المتعلقة بذلك على https://www.facebook.com/legal/controller_addendum. وتتحمل Meta وحدها المسؤولية عن المعالجة اللاحقة لديها؛ وتتضمن سياسة خصوصية Meta التفاصيل على https://www.facebook.com/privacy/policy.

البلد الثالث: ويمكن لـ Meta أيضًا نقل البيانات إلى الولايات المتحدة؛ وشركة Meta Platforms, Inc. حاصلة على شهادة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) (انظر 16).

5.7 مدة تخزين بيانات الحجز

نحفظ عمليات الحجز ما دمنا نحتاجها لتنفيذ موعدك، ولإثبات الحجوزات والإلغاءات ورسوم عدم الحضور، ولأغراض المحاسبة — وعادةً حتى انتهاء مدة التقادم العادية، أي ثلاث سنوات بعد نهاية السنة التي تم فيها الموعد أو أُلغي (§§ 195، 199 BGB). ونحذف الحجوزات غير المكتملة أو المُلغاة في وقت قصير. ولا نحفظ البيانات المتعلقة بالحماية من إساءة الاستخدام إلا طالما كان ذلك ضروريًا لاكتشاف الإساءة، وبحد أقصى 90 يومًا. ولا يتأثر ملفك الطبي بذلك (انظر 4 و4a).

5.8 الأسعار والمدفوعات

لا نجمع أي بيانات دفع عبر صفحة الحجز. ويتم الدفع في العيادة.

6. الرسائل الموجهة إليك

6.1 رسائل بشأن موعدك

نرسل التأكيد والتذكير والتعديل والإلغاء بالطريقة التي اخترتها عند الحجز — عبر البريد الإلكتروني أو الرسائل النصية أو تطبيق المراسلة.

في البريد الإلكتروني والرسائل النصية هذا جزء من تنفيذ موعدك؛ ويستند إلى المادة 6 الفقرة 1(ب) من اللائحة العامة لحماية البيانات.

إذا اخترت خدمة المراسلة مثل WhatsApp، يُنقل رقم هاتفك المحمول إلى مشغّلها؛ ولا تُستبعد المعالجة خارج الاتحاد الأوروبي، ويعلم المشغّل أننا نراسلك. ولأنك اخترت هذه الطريقة بنفسك والبريد الإلكتروني والرسائل النصية متاحان بالقدر نفسه، نستند في النقل إلى موافقتك وفق المادة 6 الفقرة 1 البند a والمادة 9 الفقرة 2 البند a من اللائحة العامة لحماية البيانات. ويمكنك تغيير الطريقة في أي وقت.

للإرسال نستعين بمقدمي خدمات متخصصين في رسائل البريد الإلكتروني والرسائل النصية ورسائل تطبيقات المراسلة بصفتهم معالجين للبيانات نيابةً عنا.

نحن نقصر المحتوى على ما هو ضروري للموعد المحدد.

6.2 إرشادات بشأن الرعاية اللاحقة

بعد العلاج يمكننا أن نرسل إليك بالطريقة المختارة إرشادات بشأن العناية اللاحقة ومسار الالتئام. وهي جزء من علاجنا (§ 630c الفقرة 2 BGB) ولا تتطلب موافقة منفصلة. الأساس: المادة 6 الفقرة 1(ب) من اللائحة العامة لحماية البيانات؛ فيما يتعلق بالخدمات الطبية، المادة 9 الفقرة 2(ه) من اللائحة العامة لحماية البيانات. يمكنك إلغاء هذه الإشعارات في أي وقت (6.5).

6.3 رسائل إضافية إن رغبت

لا نرسل إلا بموافقتك أيضًا تذكيرات بمواعيد المتابعة والتنشيط، وطلبات التقييم، وتهاني أعياد الميلاد، وإشارات عرضية إلى العروض.

الأساس: موافقتك وفق المادة 6 الفقرة 1 البند a والمادة 9 الفقرة 2 البند a من اللائحة العامة لحماية البيانات وكذلك § 7 UWG. ونسجّل توقيت الموافقة والقنوات المختارة.

6.4 عروض القسيمة

في حالة حملة قسائم الهدايا، نُعدّ رمزًا ونُحفظ المعلومات المتعلقة بما إذا كنت قد استخدمته أم لا. الأساس: المادة 6 الفقرة 1(أ) من اللائحة العامة لحماية البيانات.

6.5 التغيير وإلغاء الاشتراك

في أي وقت: دون شكليات عبر البريد الإلكتروني إلى mail@noe-clinics.com، أو هاتفيًا، أو عبر رابط إلغاء الاشتراك في كل رسالة، أو بالرد بكلمة „STOP“ على الرسائل النصية ورسائل تطبيقات المراسلة. ونراعي سحبك لجميع الرسائل اللاحقة.

7. التشغيل الفني وحفظ البيانات

نشغّل أنظمتنا لدى مقدمي خدمات الاستضافة وتكنولوجيا المعلومات بصفتهم معالجين للبيانات نيابةً عنا؛ ويشمل ذلك أتمتة الإشعارات الداخلية وخدمات البريد الإلكتروني والنسخ الاحتياطية المشفّرة. وتُحفظ النسخ الاحتياطية في مراكز بيانات داخل الاتحاد الأوروبي.

الأساس: المادة 6 الفقرة 1(ب) و(و)، والمادة 32 من اللائحة العامة لحماية البيانات.

8. إذا اتصلت

نعالج رقم هاتفك ومحتوى المحادثة بالقدر اللازم لطلبك. ويمكن أن يتلقى المكالمات مساعد هاتفي مدعوم بالذكاء الاصطناعي تابع لمقدم خدمة بصفته معالجًا للبيانات نيابةً عنا؛ فيسجّل طلبك نصيًا ويحيله إلى فريقنا. ونشير إلى ذلك في بداية المكالمة. ونحذف البيانات عند إنجاز طلبك وعدم وجود التزام بالاحتفاظ بها. الأساس: المادة 6 الفقرة 1(ب) من اللائحة العامة لحماية البيانات؛ وفي حال تقديم بيانات صحية، فإنها تُطبق وفقاً للمادة 9 الفقرة 2(ح) من اللائحة العامة لحماية البيانات.

9. الموقع الإلكتروني والصفحات المقصودة وصفحات العروض

المسؤول: NOE medical GmbH. يشغّل الموقع الإلكتروني والصفحات المقصودة مقدمو خدمات بناء المواقع والصفحات بصفتهم معالجين للبيانات نيابةً عنا.

ضروريٌّ من الناحية التقنية: عنوان IP، والوقت، والصفحة التي تم فتحها، وحجم البيانات، والصفحة المُحيلة، والمتصفح ونظام التشغيل، لتقديم الصفحات وتأمينها؛ وإدخالات النماذج لمعالجة طلبك. الأساس: المادة 6 الفقرة 1 البند f أو البند b من اللائحة العامة لحماية البيانات.

فقط بموافقتك: خدمات قياس الوصول وتحليل الاستخدام وقياس نجاح الإعلانات. يمكنك في أي وقت الاطلاع على هذه الخدمات بالتفصيل، ومن يقدّمها، ولأي غرض وإلى متى تخزّن البيانات، في إعدادات ملفات تعريف الارتباط؛ حيث يمكنك أيضًا إلغاء موافقتك. الأساس: المادة 25 الفقرة 1 من TDDDG في سياق المادة 6 الفقرة 1(أ) من GDPR.

10. الاتصال

الأساس: المادة 6 الفقرة 1 البند b أو البند f من اللائحة العامة لحماية البيانات، وفي حالة البيانات الصحية المادة 9 الفقرة 2 البند h. ونحذف طلبك عند إنجازه وعدم وجود التزام بالاحتفاظ به.

رسائل البريد الإلكتروني ورسائل تطبيقات المراسلة غير المشفرة ليست محمية بالكامل أثناء النقل. يُرجى ألا ترسل إلينا بيانات صحية بهذه الطريقة إلا إذا كنت ترغب في ذلك عن وعي.

11. متجر القسائم

البائع هو NOE clinics GmbH؛ ويُقدَّم المتجر تقنيًا عبر الموقع الإلكتروني لشركة NOE medical GmbH. نعالج بيانات الطلب والفوترة والدفع. ويتولى الدفع مقدم خدمة الدفع الذي تختاره أثناء الطلب؛ وهو يعالج بيانات الدفع الخاصة بك أيضًا على مسؤوليته الخاصة، ويسري إضافةً إلى ذلك بيان حماية البيانات الخاص به. الأساس: المادة 6 الفقرة 1 البند b والبند c من اللائحة العامة لحماية البيانات بالاقتران مع § 147 AO و§ 257 HGB. مدة: عشر سنوات.

12. الحجز عبر المنصات

يمكنك أيضًا حجز المواعيد عبر منصات الحجز، مثل Treatwell. ويكون مشغّل المنصة مسؤولًا مستقلًا عن حسابك لديها وعن المنصة نفسها؛ ويسري بيان حماية البيانات الخاص به. ولإدارة حجزك لدينا تنقل إلينا المنصة بيانات حجزك؛ وبقدر ما تعمل في ذلك بتكليف منا، فإنها تعمل بصفتها معالجًا للبيانات نيابةً عنا. الأساس: المادة 6 الفقرة 1(ب) من اللائحة العامة لحماية البيانات الشخصية.

13. شبكات التواصل الاجتماعي

نحتفظ بحسابات على شبكات التواصل الاجتماعي، مثل Instagram وFacebook وYouTube وTikTok. وتعالج المنصات البيانات على مسؤوليتها الخاصة؛ أما إحصاءات الصفحات فتوجد بشأنها مسؤولية مشتركة (المادة 26 من اللائحة العامة لحماية البيانات). الأساس: المادة 6 الفقرة 1(f) من اللائحة العامة لحماية البيانات.

14. طلبات التوظيف

§ 26 الفقرة 1 BDSG، المادة 6 الفقرة 1 البند b من اللائحة العامة لحماية البيانات. الحذف بعد ستة أشهر من انتهاء الإجراء، ما لم توافق على حفظ أطول.

15. من الذي يتلقى بياناتك

• معالجو البيانات نيابةً عنا وفق المادة 28 من اللائحة العامة لحماية البيانات، ولا سيما لبرنامج إدارة العيادة، والاستضافة وتكنولوجيا المعلومات، وإرسال الرسائل، والمساعدة الهاتفية، والنسخ الاحتياطي للبيانات، وبناء المواقع والصفحات، وإدارة القسائم والمواعيد، والمحاسبة. وجميعهم ملتزمون تعاقديًا، وبقدر ما يمكن أن يطّلعوا على بيانات المرضى، ملزمون بالكتمان وفق § 203 الفقرة 4 StGB،
• NOE medical GmbH، بقدر ما تشغّل للعيادة حجز المواعيد عبر الإنترنت وأنظمة تقنية أخرى — بصفتها معالجًا للبيانات نيابةً عنها،
• Meta في إطار المسؤولية المشتركة، بقدر ما وافقت (انظر 5.6)،
• مقدمو خدمات الدفع ومشغّلو المنصات على مسؤوليتهم الخاصة (انظر 11 و12)،
• الاستشارات الضريبية، وفي حالة التدقيق الإدارة المالية،
• شركات التأمين وكذلك المحاميات والمحامون، بقدر ما يتعلق الأمر بمطالبات،
• السلطات، بقدر ما نكون ملزمين بذلك قانونًا.

تحصل على نظرة عامة محدّثة على مقدمي الخدمات المستعان بهم عند الطلب عبر mail@noe-clinics.com.

16. نقل البيانات إلى دول خارج الاتحاد الأوروبي

نختار مقدمي الخدمات الذين يكون مقرهم ومعالجة بياناتهم في الاتحاد الأوروبي قدر الإمكان. وفي حال تم معالجة البيانات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فإن ذلك يتم فقط إذا قررت المفوضية الأوروبية أن البلد يمتلك مستوى مناسب لحماية البيانات — بالنسبة للولايات المتحدة، لدى الشركات المعتمدة بموجب إطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة — أو وفقًا لبنود العقد القياسية للاتحاد الأوروبي (المادة 45، 46 من قانون حماية البيانات في الاتحاد الأوروبي). وتتوفر نسخة من الضمانات عند الطلب.

17. عمليات التقييم والقرارات الآلية

نصنّفك ضمن مجموعات لأغراض التذكيرات والعروض — مثلًا حسب آخر مرة زرتنا فيها — حتى تتلقى رسائل مناسبة وغير زائدة عن الحاجة.

لن يتم اتخاذ أي قرار آلي ذي تأثير قانوني أو تأثير مماثل على الحقوق (المادة 22 من اللائحة العامة لحماية البيانات).

18. التغييرات

نعدّل هذا البيان عند إضافة أنواع جديدة من المعالجة. وتسري النسخة المنشورة في حينه.